Kebijakan Privasi

OneVoice · Diperbarui 24 Oktober 2026

Pengelola program

OneVoice dikembangkan oleh Departemen Komunikasi Uni Indonesia Kawasan Tengah (UIKT), sebagai bagian dari DSM (Digital Strategy for Mission), dengan dukungan penuh Departemen Komunikasi Southern Asia-Pacific Division of the General Conference. Penerbit teknis pada akun pengembang adalah CV Kreats Inovasi Teknologi, Indonesia. Kontak privasi tetap tersedia di bawah.

OneVoice dapat dipakai tanpa akun. Bacaan yang sudah tersedia, catatan pribadi, dan perhitungan Sabat dapat digunakan di perangkat. Mengambil bacaan, pembaruan, atau media daring tetap membuat permintaan jaringan ke layanan penyedia. Akun menyediakan sinkronisasi untuk jenis catatan yang didukung dan akses ke fitur komunitas. Penanda bab pada halaman Daniel dan Wahyu serta Kerinduan Segala Zaman saat ini disimpan hanya di perangkat.

Yang tidak pernah kami lakukan

Aplikasi seluler tidak memasang analitik iklan atau pelacak Google Ads. Pengukuran opsional di situs web dijelaskan terpisah di bawah.
Kami tidak menjual atau menyewakan data Anda kepada siapa pun.
Kami tidak pernah menyimpan lokasi Anda di server kami.

Lokasi

Aplikasi meminta izin lokasi untuk tiga hal: menghitung waktu matahari terbenam (dengan ketelitian rendah, setingkat kota) supaya Sabat dimulai dan berakhir pada waktu yang benar di tempat Anda, menunjukkan gereja terdekat di peta, dan mengecap Paspor Jemaat. Untuk dua yang pertama, koordinat Anda dipakai di perangkat dan tidak dikirim ke server kami. Saat Anda mengecap Paspor Jemaat di sebuah gereja, posisi Anda saat itu (lokasi akurat) dikirim ke server kami hanya untuk memastikan Anda berada di gereja itu, dan posisinya tidak disimpan. Yang disimpan hanya capnya: gereja dan tanggalnya. Saat Anda membuka peta gereja, aplikasi memuat gambar peta dari OpenFreeMap untuk daerah yang sedang ditampilkan; OpenFreeMap menerima permintaan untuk daerah itu, yang bisa jadi daerah tempat Anda berada, tetapi tidak menerima koordinat Anda. Jika Anda menolak izinnya, aplikasi tetap berjalan; Anda bisa mengisi kota secara manual dan menggeser peta sendiri.

Tanpa akun (mode tamu)

Semua yang Anda tulis — sorotan ayat, catatan, doa, kemajuan bacaan — disimpan di dalam ponsel Anda saja. Tidak ada yang dikirim ke server kami. Kalau aplikasi dihapus, data itu ikut hilang, karena memang tidak pernah ada salinannya di tempat lain.

Dengan akun

Kalau Anda membuat akun, hal berikut disimpan di server kami supaya bisa dipulihkan:

Data	Kenapa
Alamat email	Untuk masuk ke akun Anda.
Nomor telepon (opsional)	Hanya kalau Anda mengisinya, untuk verifikasi keanggotaan jemaat.
Nama tampilan, jemaat asal, kota	Ditampilkan pada fitur komunitas yang Anda ikuti.
Sorotan ayat, catatan, doa pribadi, kemajuan bacaan, catatan NEWSTART, acara pribadi	Supaya tetap ada saat Anda ganti atau kehilangan ponsel.
Percakapan pada fitur Tanya	Supaya riwayat pertanyaan Anda tetap ada.
Kiriman pada Umat, resep yang Anda bagikan, minat pada direktori	Hanya kalau Anda menekan kirim.

Fitur perkenalan (opsional, terpisah)

Fitur perkenalan tidak aktif kecuali Anda sendiri yang menyalakannya. Kalau Anda ikut, kami menyimpan profil yang Anda isi dan satu foto verifikasi. Foto itu tidak pernah terkirim sebelum Anda menekan kirim, dan hanya dipakai untuk memastikan Anda anggota jemaat. Anda bisa keluar dan menghapus profil itu kapan saja.

Fitur Tanya dan kecerdasan buatan

Pertanyaan yang Anda kirim pada fitur Tanya diteruskan ke sebuah model bahasa AI, yang menyusun jawabannya dari sumber-sumber Advent yang kami sediakan. Model itu berjalan pada penyedia pihak ketiga, jadi pertanyaan Anda memang keluar dari server kami. Yang dikirim hanya pertanyaan dan kutipan sumber yang relevan; nama, email, dan lokasi Anda tidak ikut. Penyedia modelnya dapat berubah sewaktu-waktu, dan aturan di atas tetap berlaku. Jangan menuliskan hal yang sangat pribadi di sana.

Layanan pihak ketiga

Beberapa bagian aplikasi membuka layanan lain. Saat itu terjadi, kebijakan privasi mereka yang berlaku:

YouTube — video Berita Misi diputar di sana.
adventistmission.org — tautan ke situs resmi misi Gereja Advent sedunia.
Google Maps — hanya kalau Anda menekan petunjuk arah ke sebuah gereja.
OpenFreeMap — gambar peta untuk peta gereja (data peta © kontributor OpenStreetMap).
orgmast.adventist.info — foto gereja dari direktori resmi Gereja Advent sedunia, bila gereja itu memilikinya.
WhatsApp — hanya kalau Anda menekan tombol hubungi.
hymnal.pro — cadangan iringan musik SDA Hymnal bila server kami tidak punya berkasnya.

Formulir pendalaman Alkitab

Bila Anda meminta percakapan melalui /bible-study, /harapan, /ruang-jeda, atau /keluarga di ciumsda.or.id, kami menyimpan nama, nomor WhatsApp, dan cara belajar yang Anda pilih, serta email dan catatan bila Anda mengisinya. Kami juga mencatat topik halaman dan dari kampanye mana Anda datang (misalnya sebuah iklan), dan menyimpan sebuah kode acak di peramban Anda, supaya kunjungan dan kiriman dapat dihitung tanpa mengenali Anda.

Data itu hanya dipakai supaya seorang pendamping sukarela dari jemaat Advent di wilayah UIKT dapat menghubungi Anda lewat WhatsApp untuk percakapan yang Anda minta. Yang dapat melihatnya hanya koordinator program dan pendamping yang ditugaskan, di ruang kerja pribadi. Kami tidak menjualnya, tidak memberikannya kepada pihak lain untuk tujuan yang tidak terkait, dan tidak memakainya untuk iklan. Situs ini dilayani lewat Cloudflare, yang menghitung kunjungan dan kecepatan halaman tanpa cookie.

Data disimpan sampai Anda meminta dihapus. Untuk melihat, membetulkan, atau menghapusnya, kirim email ke privacy@kreats.org dengan nama dan nomor WhatsApp yang Anda isi.

Pengukuran iklan opsional di situs web

Di halaman publik situs ciumsda.or.id, Anda dapat memilih pengukuran Google Ads. Sebelum Anda mengizinkan, kode Google tidak dimuat dan tidak mengirim data ke Google. Jika diizinkan, Google dapat menerima alamat IP, informasi peramban, kunjungan halaman, dan pengenal klik iklan, serta membaca atau menyimpan cookie untuk pengukuran. Iklan personal dan pengiriman data pelanggan untuk enhanced conversions dinonaktifkan. Nama, WhatsApp, email, catatan, dan jawaban formulir tidak dikirim melalui integrasi ini. Bila Anda mengizinkan pengukuran, kiriman yang telah diterima server dapat dihitung sebagai konversi. Yang dikirim hanya peristiwa berhasil dan kode acak untuk mencegah hitungan ganda, bukan ID data pendaftaran atau kontak Anda.

Menolak tidak mengurangi akses ke situs atau pendalaman Alkitab. Gunakan tombol “Pilihan privasi” untuk mengubah keputusan kapan saja. Pilihan disimpan di peramban paling lama 180 hari; pencabutan izin memuat ulang halaman tanpa kode Google dan menghapus cookie pengukuran pihak pertama yang dapat dijangkau integrasi ini. Data yang sebelumnya diterima Google tidak otomatis terhapus. Sinyal Global Privacy Control pada peramban dihormati. Lihat cara Google menggunakan data dari situs mitra. Penghitungan kunjungan pihak pertama pada formulir tetap terpisah seperti dijelaskan di atas.

Berapa lama disimpan

Selama akun Anda ada. Kalau Anda menghapus catatan atau doa di aplikasi, catatan itu dihapus dari server kami pada sinkronisasi berikutnya.

Menghapus akun dan data Anda

Anda dapat menghapus akun sendiri, langsung di aplikasi, tanpa meminta izin siapa pun dan tanpa menunggu. Keluar dari aplikasi hanya mengakhiri sesi; menghapus akun menghapus datanya.

Buka tab Saya.
Gulir ke bawah, lalu ketuk Hapus akun.
Baca daftar apa saja yang akan dihapus, masukkan kata sandi Anda, lalu konfirmasi.

Penghapusan berlaku saat itu juga, bukan dalam 30 hari. Datanya hilang dari server kami pada permintaan yang sama, dan salinan di ponsel ini ikut terhapus. Kata sandi diminta supaya ponsel yang tertinggal dalam keadaan terbuka tidak bisa menghapus akun Anda.

Kalau Anda tidak dapat masuk ke akun, kirim email dari alamat yang dipakai untuk akun Anda ke privacy@kreats.org dengan subjek Hapus akun OneVoice. Kami akan menghapusnya dalam 30 hari dan mengirim konfirmasi.

Untuk menghapus data tertentu tanpa menghapus akun, hapus sorotan, catatan, atau doa dari aplikasi; perubahan akan dihapus dari server pada sinkronisasi berikutnya.

Penghapusan ini mencakup profil dan kredensial akun, data sinkronisasi seperti sorotan, catatan, doa, kemajuan bacaan, catatan NEWSTART, dan acara pribadi, riwayat Tanya, kiriman, resep, minat direktori, serta profil dan bahan verifikasi fitur perkenalan. Kami tidak menyimpan isi akun untuk pemasaran atau analitik setelah penghapusan. Catatan minimal hanya dapat disimpan bila diwajibkan oleh hukum.

Anak-anak

Aplikasi ini untuk umum, tetapi fitur perkenalan hanya untuk usia 21 tahun ke atas dan meminta konfirmasi umur sebelum aktif.

Keamanan

Semua lalu lintas memakai HTTPS. Kata sandi disimpan dalam bentuk hash, tidak pernah sebagai teks biasa. Data di ponsel disimpan pada penyimpanan aplikasi yang dilindungi sistem operasi.

Perubahan

Kalau kebijakan ini berubah, tanggal di atas ikut berubah. Perubahan yang berarti akan kami sampaikan di dalam aplikasi.

Hubungi kami

Pertanyaan atau permintaan penghapusan data: privacy@kreats.org

Privacy Policy

OneVoice · Updated 24 October 2026

About the program

OneVoice is developed by the Communication Department of the Central Indonesia Union Mission (CIUM), as part of DSM (Digital Strategy for Mission), with the full support of the Communication Department of the Southern Asia-Pacific Division of the General Conference. The technical publisher on the developer account is CV Kreats Inovasi Teknologi, Indonesia. The privacy contact remains available below.

OneVoice can be used without an account. Available readings, personal notes, and the Sabbath calculation can be used on the device. Fetching online readings, updates, or media still makes network requests to the service provider. An account provides sync for supported types of notes and access to community features. Chapter bookmarks in the Daniel and Revelation and Desire of Ages pages are currently stored only on the device.

What we never do

The mobile app does not include Google Ads tracking or advertising analytics. Optional website measurement is described separately below.
We do not sell or rent your data to anyone.
We never store your location on our servers.

Location

The app asks for location permission for three things: calculating sunset (at low, city-level accuracy) so the Sabbath begins and ends at the right time where you are, showing the churches near you on a map, and stamping your Church Passport. For the first two, your coordinates are used on the device and not sent to our servers. When you stamp your Church Passport at a church, your position at that moment (precise location) is sent to our servers only to check that you are at that church, and it is not stored. Only the stamp is kept: the church and the date. When you open the church map, the app loads map images from OpenFreeMap for the area shown; OpenFreeMap receives requests for that area, which may be around where you are, but not your coordinates. Decline and the app still works; you can set your city by hand and move the map yourself.

Without an account (guest mode)

Everything you write — verse highlights, notes, prayers, reading progress — is stored on your phone only. Nothing reaches our servers. Delete the app and it goes with it, because no copy ever existed anywhere else.

With an account

If you create an account, the following is stored on our servers so it can be restored:

Data	Why
Email address	To sign you in.
Phone number (optional)	Only if you enter one, for church-membership verification.
Display name, home church, city	Shown on the community features you take part in.
Highlights, notes, private prayers, reading progress, NEWSTART check-ins, personal events	So they survive a new or lost phone.
Ask conversations	So your question history stays with you.
Posts, recipes you share, directory interests	Only when you press send.

Introductions (optional, separate)

The introductions feature is off unless you turn it on. If you take part, we store the profile you fill in and one verification photo. That photo is never sent before you press send, and is used only to confirm you are a church member. You can leave and delete that profile at any time.

Ask, and artificial intelligence

Questions you send to Ask are passed to an AI language model, which composes an answer from the Adventist sources we supply. That model runs at a third-party provider, so your question does leave our servers. Only the question and the relevant source excerpts are sent; your name, email and location are not. The provider may change over time, and the rule above holds whichever one we use. Please do not type anything deeply personal there.

Third-party services

Some parts of the app open other services. Their privacy policies apply when they do:

YouTube — Mission Story videos play there.
adventistmission.org — links to the world church's official mission site.
Google Maps — only if you tap directions to a church.
orgmast.adventist.info — church photos from the world church's official directory, where a church has one.
WhatsApp — only if you tap a contact button.
hymnal.pro — fallback for SDA Hymnal accompaniment when our server lacks a file.

The Bible-study form

If you request a conversation through /bible-study, /harapan, /ruang-jeda or /keluarga at ciumsda.or.id, we keep your name, your WhatsApp number and the way you would like to study, and your email and notes if you add them. We also note the page's topic and which campaign brought you (an ad, for example), and keep a random code in your browser, so that visits and requests can be counted without knowing who you are.

It is used only so that a volunteer guide from an Adventist church in the CIUM region can message you on WhatsApp about the conversation you requested. Only the program's coordinators and the guide assigned to you can see it, in a private workspace. We never sell it or give it to others for unrelated purposes, and we do not use it for advertising. The site is served through Cloudflare, which counts visits and page speed without cookies.

It is kept until you ask us to delete it. To see, correct or delete it, email privacy@kreats.org with the name and WhatsApp number you gave.

Optional website ad measurement

On public ciumsda.or.id pages, you can choose Google Ads measurement. Before you allow it, Google code is not loaded and sends no data to Google. If allowed, Google may receive your IP address, browser information, page visits and ad-click identifiers, and may read or store measurement cookies. Ad personalization and customer-data enhanced conversions are disabled. This integration does not send names, WhatsApp numbers, email addresses, notes or form answers. With measurement consent, submissions acknowledged by our server may count as conversions. Only the success event and an independent random deduplication token are sent, not your registration record ID or contact details.

Declining does not restrict the site or Bible study. Use “Privacy choices” to change your decision at any time. Your choice is stored in this browser for up to 180 days. Withdrawing consent reloads the page without Google code and clears first-party measurement cookies this integration can access. Data previously received by Google is not automatically deleted. Browser Global Privacy Control is respected. Read how Google uses data from partner sites. First-party form visit counts remain separate, as explained above.

How long we keep it

For as long as your account exists. If you delete a note or a prayer in the app, it is deleted from our servers on the next sync.

Deleting your account and data

You can delete your account yourself, inside the app, without asking anyone and without waiting. Signing out only ends the session; deleting the account removes the data.

Open the Me tab.
Scroll to the bottom and tap Delete account.
Read what will be removed, enter your password, and confirm.

Deletion happens then and there, not within 30 days. The data leaves our server on that same request, and the copy on the phone you are holding goes with it. The password is asked for so that a phone left unlocked on a table cannot close your account.

If you cannot sign in, email privacy@kreats.org from your account email with the subject Delete my OneVoice account. We will delete it within 30 days and confirm by email.

To delete specific data without deleting your account, remove highlights, notes, or prayers in the app; the change is deleted from our servers on the next sync.

Deletion covers your account profile and credentials; synced highlights, notes, prayers, reading progress, NEWSTART check-ins, and private events; Ask history; posts, recipes, and directory interests; and introductions profile and verification materials. We do not retain your account content for marketing or analytics after deletion. Minimal records may be kept only when required by law.

Children

The app is for a general audience, but the introductions feature is for ages 21 and over and asks you to confirm your age before it turns on.

Security

All traffic uses HTTPS. Passwords are stored hashed, never as plain text. Data on your phone lives in the app's own storage, protected by the operating system.

Changes

If this policy changes, the date above changes with it. Meaningful changes will be announced inside the app.

Contact

Questions or deletion requests: privacy@kreats.org